Pour votre service achats
Sécurité et données
Ce que Fynomia fait pour protéger les projets de vos entrepreneurs, en termes concrets. Chaque point décrit le logiciel tel qu’il fonctionne aujourd’hui.
Hébergement
- Un serveur privé virtuel loué à Hostinger, dans son centre de données de Düsseldorf, en Allemagne.
- La base de données (PostgreSQL) tourne sur ce serveur et n’est pas exposée sur internet : seule l’application y accède.
- Aucun outil publicitaire, aucune mesure d’audience tierce. Les polices du site et du logiciel sont servies par fynomia.fr.
Connexion chiffrée
- Tout passe en HTTPS. Le navigateur est tenu de ne jamais revenir en HTTP, sous-domaines compris (HSTS, un an).
- Les certificats sont renouvelés automatiquement.
- Une politique de sécurité du contenu (CSP) n’autorise que les scripts de fynomia.fr.
Comptes et mots de passe
- Un mot de passe n’est jamais conservé : seule une empreinte Argon2id l’est (19 Mio de mémoire, 2 passes, les réglages recommandés par l’OWASP).
- Double authentification par application (code à six chiffres), au choix de chaque utilisateur. Le secret est chiffré en base ; les codes de secours n’y sont qu’en empreinte.
- Tentatives de connexion limitées : 20 par quart d’heure depuis une même adresse, 5 sur un même compte.
- Les cookies de session ne sont lisibles par aucun script, ne partent que vers fynomia.fr, et seulement en HTTPS. Chaque écriture vérifie qu’elle vient bien de Fynomia.
Ce que votre équipe voit
- L’entrepreneur choisit le projet qu’il partage, avec quelle structure et jusqu’à quand ; il retire l’accès d’un geste.
- Vos coachs lisent en lecture seule : ils commentent, ils ne modifient rien.
- Chaque ouverture d’un projet par votre équipe est inscrite dans un journal de sécurité, conservé 13 mois.
- À la fin du programme, chaque entrepreneur garde son projet : il est à lui.
Ce que l’équipe Fynomia voit
- L’administration n’est ouverte qu’à une liste d’adresses autorisées, avec un code reçu par email, valable huit heures.
- Si un membre de l’équipe Fynomia ouvre un projet, pour aider ou corriger un problème, l’ouverture est inscrite au journal d’administration. Chaque action aussi.
Sauvegardes
- Une sauvegarde de la base chaque nuit, relue avant d’être gardée ; 7 quotidiennes, 4 hebdomadaires et 6 mensuelles.
- Chaque nuit, une copie chiffrée part hors du serveur, gardée 35 jours. Sans la clé, conservée hors ligne, elle est illisible.
- Chaque semaine, la dernière sauvegarde est restaurée dans une base jetable, pour vérifier qu’elle se relit.
Les droits de chacun
- Chaque utilisateur télécharge ses données (export JSON) et supprime son compte depuis ses réglages ; la suppression efface ses projets immédiatement.
- Ce que Fynomia collecte, pourquoi et combien de temps : la politique de confidentialité.
- Un contrat de sous-traitance (RGPD) et nos conditions de vente pour les structures sont disponibles sur demande, à contact@fynomia.fr.
Signaler une faille
Écrivez à contact@fynomia.fr. La marche à suivre pour les chercheurs en sécurité est dans le fichier .